गोपनीयता नीति
1. अवलोकन
यह गोपनीयता नीति बताती है कि जब आप stoxhub.xyz का उपयोग करते हैं तो stoxhub ("सेवा", "हम", "हमें") आपके व्यक्तिगत डेटा को कैसे संभालता है। हम आपकी गोपनीयता की रक्षा करने और इस बारे में पारदर्शी रहने के लिए प्रतिबद्ध हैं कि हम क्या एकत्र करते हैं, क्यों करते हैं, और आपके अधिकार क्या हैं।
किसी भी गोपनीयता प्रश्न के लिए: hello@stoxhub.xyz
2. हम कौन-सा डेटा एकत्र करते हैं
जब आप सेवा का उपयोग करते हैं, तो हम निम्नलिखित एकत्र कर सकते हैं:
- खाता डेटा : ईमेल पता, पासवर्ड (हैश किया हुआ, हम आपका सादा पासवर्ड कभी संग्रहीत नहीं करते)
- प्रोफ़ाइल / ऑनबोर्डिंग डेटा : चैट के दौरान आपके द्वारा प्रदान की गई जानकारी (= आयु, वित्तीय लक्ष्य, होल्डिंग्स, मासिक बचत)
- चैट डेटा : हमारे AI सहायक डॉनी को आपके द्वारा भेजे गए संदेश, और डॉनी के उत्तर
- तकनीकी डेटा : IP पता (रेट-लिमिटिंग और दुरुपयोग रोकथाम के लिए हैश किया हुआ), ब्राउज़र प्रकार, डिवाइस प्रकार, देखे गए पृष्ठ
- उपयोग विश्लेषण : पृष्ठ दृश्य, क्लिक, पृष्ठ पर बिताया समय, फ़ीचर सहभागिता
हम संवेदनशील व्यक्तिगत डेटा (नस्ल, धर्म, स्वास्थ्य, इत्यादि), भुगतान कार्ड नंबर (अभी तक कोई सशुल्क प्लान नहीं), या नाबालिगों का डेटा (= केवल 18+) नहीं एकत्र करते।
3. हम आपके डेटा का उपयोग कैसे करते हैं
- सेवा संचालित करना (GDPR अनुच्छेद 6(b), अनुबंध निष्पादन) : आपका प्रमाणीकरण करना, AI उत्तर तैयार करना, आपकी व्यक्तिगत योजना बनाना, आपकी प्रगति सहेजना
- सेवा में सुधार करना (GDPR अनुच्छेद 6(f), वैध हित) : समेकित विश्लेषण, बग सुधार, दुरुपयोग रोकथाम, मॉडल प्रदर्शन निगरानी
- आपसे संवाद करना (अनुच्छेद 6(b)) : लेन-देन संबंधी ईमेल (= पासवर्ड रीसेट, खाता सूचनाएँ)
- कानूनी अनुपालन (अनुच्छेद 6(c)) : वैध अनुरोधों का उत्तर देना, धोखाधड़ी रोकना
हम आपका व्यक्तिगत डेटा नहीं बेचते। कभी नहीं।
4. हम आपका डेटा किसके साथ साझा करते हैं
सेवा संचालित करने के लिए हम निम्नलिखित तृतीय-पक्ष प्रदाताओं का उपयोग करते हैं। जहाँ लागू हो, प्रत्येक ने हमारे साथ डेटा प्रसंस्करण समझौते (Data Processing Agreements) पर हस्ताक्षर किए हैं:
| प्रदाता | उद्देश्य | क्षेत्र |
|---|---|---|
| Convex | डेटाबेस + बैकएंड अवसंरचना | EU (आयरलैंड) |
| Vercel | वेब होस्टिंग | US (वैश्विक एज) |
| OpenRouter + LLM प्रदाता (Google, Mistral, Meta, Xiaomi) | डॉनी के लिए AI इन्फरेंस | विभिन्न (US / EU) |
| Resend | लेन-देन संबंधी ईमेल | US |
| PostHog | उत्पाद विश्लेषण | EU (फ्रैंकफर्ट) |
EU के बाहर के सभी स्थानांतरण मानक संविदात्मक खंडों (Standard Contractual Clauses, SCCs) या GDPR अध्याय V के अनुसार समकक्ष कानूनी सुरक्षा उपायों पर निर्भर हैं।
5. हम आपका डेटा कितने समय तक रखते हैं
- खाता डेटा : जब तक आप अपना खाता हटा नहीं देते
- चैट इतिहास : जब तक आप अपना खाता हटा नहीं देते
- अनाम लैंडिंग चैट : 90 दिन, फिर स्वतः हटा दी जाती है
- तकनीकी लॉग / IP रेट-लिमिट डेटा : 30 दिन
- बैकअप : 90 दिन
खाता हटाने के बाद, आपका व्यक्तिगत डेटा 30 दिनों के भीतर हटा दिया जाता है, सिवाय उन मामलों के जहाँ लागू कानून द्वारा प्रतिधारण आवश्यक है।
6. आपके अधिकार (GDPR)
आपको निम्नलिखित का अधिकार है:
- पहुँच : अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध करना
- सुधार : अशुद्ध डेटा को ठीक करना
- मिटाना : अपने डेटा को हटाने का अनुरोध करना (विस्मृत किए जाने का अधिकार)
- प्रतिबंध : कुछ मामलों में हम आपके डेटा को कैसे संसाधित करते हैं, उसे सीमित करना
- सुवाह्यता : अपना डेटा एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना
- आपत्ति : वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना
- सहमति वापस लेना : किसी भी समय, जहाँ सहमति कानूनी आधार है
- अधीन न होना : महत्वपूर्ण प्रभाव वाले पूर्णतः स्वचालित निर्णयों के
इनमें से किसी भी अधिकार का प्रयोग करने के लिए hello@stoxhub.xyz पर ईमेल करें। हम 30 दिनों के भीतर उत्तर देते हैं।
EU उपयोगकर्ताओं को अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है (उदा., फ्रांस में CNIL, आपके देश में समकक्ष DPA)।
7. स्वचालित निर्णय-निर्धारण
डॉनी (AI) निवेश के विचार और व्यक्तिगत योजनाएँ तैयार करता है, परंतु यह ऐसे निर्णय नहीं लेता जो आप पर कानूनी प्रभाव उत्पन्न करें (= हम ट्रेड नहीं खोलते, हम बाध्यकारी अनुशंसाएँ नहीं करते)। प्रत्येक निर्णय पर आपका पूर्ण नियंत्रण रहता है।
GDPR अनुच्छेद 22 के अंतर्गत, आपको किसी भी AI-जनित परिणाम की मानवीय समीक्षा प्राप्त करने का अधिकार है जो आपको महत्वपूर्ण रूप से प्रभावित करता है। समीक्षा का अनुरोध करने के लिए हमसे संपर्क करें।
8. कुकीज़
हम उपयोग करते हैं:
- आवश्यक कुकीज़ : आपको प्रमाणित करने और आपका सत्र याद रखने के लिए (= सेवा को बाधित किए बिना इन्हें अक्षम नहीं किया जा सकता)
- विश्लेषण कुकीज़ (PostHog) : उत्पाद उपयोग को समझने के लिए। केवल प्रथम-पक्ष, कोई विज्ञापन नहीं।
हम तृतीय-पक्ष विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते। आप अपनी ब्राउज़र सेटिंग्स में विश्लेषण कुकीज़ को अक्षम कर सकते हैं।
9. सुरक्षा
हम आपके डेटा की रक्षा निम्नलिखित के माध्यम से करते हैं:
- ट्रांज़िट में HTTPS एन्क्रिप्शन
- पासवर्ड हैशिंग (= हम आपका सादा पासवर्ड कभी नहीं देखते)
- रेट-लिमिटिंग और बॉट पहचान
- हमारी अवसंरचना पर पहुँच नियंत्रण
- हमारे कोडबेस की नियमित सुरक्षा ऑडिट
कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती। यदि हमें आपको प्रभावित करने वाले डेटा उल्लंघन का पता चलता है, तो हम GDPR अनुच्छेद 33-34 के अनुसार 72 घंटों के भीतर आपको सूचित करेंगे।
10. बच्चे
stoxhub 18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए नहीं है। हम जानबूझकर नाबालिगों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि हमने अनजाने में किसी नाबालिग से डेटा एकत्र कर लिया है, तो कृपया हमसे संपर्क करें ताकि हम उसे हटा सकें।
11. अंतर्राष्ट्रीय उपयोगकर्ता
stoxhub विश्व स्तर पर सुलभ है। EU के बाहर से सेवा का उपयोग करके, आप वर्णित सुरक्षा उपायों के अधीन, अनुभाग 4 में सूचीबद्ध क्षेत्रों में अपने डेटा के स्थानांतरण के लिए सहमति देते हैं।
12. इस नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। यदि परिवर्तन सारवान हैं (= प्रभावित करते हैं कि हम आपका डेटा कैसे एकत्र या संसाधित करते हैं), तो हम पंजीकृत उपयोगकर्ताओं को परिवर्तनों के प्रभावी होने से कम से कम 14 दिन पहले ईमेल द्वारा सूचित करेंगे।
13. संपर्क
किसी भी गोपनीयता प्रश्न, अनुरोध, या चिंता के लिए: hello@stoxhub.xyz